Por medio de los metadatos podeos ver la información oculta de determinados archivos para ello nos ayudamos de la herramienta Foca que pude ser empleada en la tecnología OSINT
Autor: Antonio Rodríguez Castro
Buscar información oculta en las imágenes
Es importante saber que información llevan asociadas las imágenes que bien subimos o hemos subido a internet.
Para ello podemos utilizar las siguientes herramientas que describo en mi video de youtube.
Google Drive desde nuestro móvil
¿Cómo puedo guardar documentos en Drive?
Desde tu Android te será muy fácil transferir archivos a tu unidad virtual. Solo tienes que seleccionar el documento o imagen y luego pulsar sobre la opción compartir. Allí elige Drive. Si tienes más de una cuenta de Gmail podrás elegir entre ambas.
Compartir un documento
Ahora que ya sabéis lo que es y cómo guardar archivos en Google Drive, estáis listos para aprender algunos trucos y sacarle todo el partido a este servicio. Supongamos que tienes que organizar una fiesta sorpresa, por ejemplo. Te será útil crear un documento con todos los huéspedes y sus tareas, podrás compartir con ellos dicho documento y otorgarles la posibilidad de que lo modifiquen.
Para compartir un documento solo tienes que abrirlo y seleccionar la ‘i’ en la esquina superior derecha de cada documento. Verás varias opciones, una de ellas es agregar a personas. Simplemente introduce la dirección de correo electrónico y luego elige si esta persona puede editar o solo ver el documento, luego dale a Añadir.
Otro modo de compartir un documento guardado en Drive es unir el servicio a tu Gmail. Una vez hecho esto solo tendrás que abrir el menú de un correo y seleccionar ‘adjuntar archivo’. Verás que puedes elegir directamente archivos de la aplicación Drive.
QuickOffice
Otra aplicación que te permitirá sacarle el máximo provecho a Google Drive es QuickOffice. Esta aplicación te permite crear documentos de Word, Excel y Power Point. Simplemente funciona como el paquete de Office al que estás acostumbrado en el ordenador, selecciona el icono que verás en la parte superior derecha para guardar el documento. Podrás guardarlo en tu memoria externa o en Drive.
Cómo hacer copias de seguridad de las fotos de tu movil en la nube
Cómo funciona la copia en la nube de Google Fotos
Google Fotos dispone de un almacenamiento ilimitado en la nube para que puedas guardar todas tus fotos. Para hacer esto posible, Google Fotos comprime las imágenes antes de ser almacenadas en la nube y por ello existe una limitación de 16 MP de resolución para las imágenes que guardes en el almacenamiento ilimitado.
Esto quiere decir que todas las imágenes se comprimen, tengan la resolución que tengan, pero mantienen la misma calidad que la foto original, excepto las imágenes superiores a 16 megapíxeles. Por ejemplo, si tenemos un Sony Xperia Z3 y hacemos fotos con su máximo de resolución 20,7 megapíxeles, cuando Google Fotos haga la copia de seguridad en el almacenamiento ilimitado las comprimirá hasta una resolución de 16 megapíxeles, que es el máximo.
Con los vídeos también pasa lo mismo y la máxima resolución a la que se guardan en el almacenamiento ilimitado de Google Fotos es de 1080p y un refresco de 30fps. Por lo tanto nada de poder guardar vídeos a 4K en la nube de Google Fotos.
Muchos de los buques insignia como el LG G4 o el Samsung Galaxy S6 tienen un sensor de 16 MP y la mayoría de las cámaras de smartphones no supera esta resolución, por lo tanto no se ven afectados por esta limitación. Pero para aquellos que quieren conservar las originales de sus fotografías es posible hacer las copias de seguridad sin ninguna compresión directamente en Google Drive, aunque aquí el almacenamiento sí es limitado.
Google Fotos
Como configurar la copia de seguridad a la nube de Google Fotos
La primera vez que inicias la aplicación
Cuando inicias por primera vez Google Fotos puedes configurar la copia de seguridad. Pulsa en ‘Empezar’ y podremos configurar la copia de seguridad. Marca un ‘Sí’ donde dice ‘Crear copia de seguridad y sincronizar’, además podemos elegir si queremos hacer la sincronización solo a través de una conexión WiFi o también a través de la red móvil.
Después de pulsar en ‘Continuar’ vamos a tener que elegir dónde queremos que se haga la copia de seguridad de nuestras fotos: en el almacenamiento ilimitado de Google Fotos o en nuestro Google Drive. Ambos tienen limitaciones. El límite de Google Fotos está en la resolución máxima de 16 MP, como hemos visto arriba. La limitación de nuestro Google Drive será el tamaño del mismo, si tenemos una cuenta gratuita de Google será de 15 GB (menos lo que ya estés usando).
Desde los Ajustes de Google Fotos
Si llevas tiempo usando la aplicación o quieres cambiar el lugar de tus copias, puedes configurar las copias de seguridad desde los ajustes de Google Fotos. Entra en ‘Crear copia de seguridad y sincronizar’, marca la casilla ‘Sí’.
En ‘Tamaño de subida’ puedes elegir entre ‘Alta calidad’ para guardarlas en el almacenamiento ilimitado de Google Fotos u ‘Original’ para guardarlas en tu Google Drive. Bajo ‘Guardar copia de fotos’ podremos elegir solo por WiFi o por WiFi y red móvil.
Comprobar el estado de la sincronización
Para comprobar el estado de la sincronización y copia de seguridad entra en el Asistente de Google Fotos. Arriba podremos ver el estado de la copia de seguridad. Si todavía no ha comenzado aparecerá un icono de una tuerca a la derecha púlsalo y confirma con ‘Activar’. Cuando termine el icono cambiará a una nube azul con un check dentro.
Datos obtenidos desde aquí
Cómo copiar datos de un smartphone a otro
Copia de seguridad y restauración de un movil a otro
Antes de configurar el nuevo terminal e iniciar la transferencia de datos tendrás que asegurarte de que en tu smartphone actual la opción ‘Copia de seguridad‘ y ‘Restauración automática’ están activadas. Entra en Ajustes > Copia de seguridad y marca las casillas de ‘Copia de seguridad’ (para hacer copia de todo: apps, Wi-Fi y tus configuraciones) y ‘Restauración automática’ (para poder restaurar los datos de las aplicaciones). En cuenta copia de seguridad podrás elegir la cuenta de Gmail que quieres usar para la copia en caso de tener más de una.
Esta copia de seguridad se guardará en los servidores de Google y estará asociada a la cuenta de Gmail que acabamos de elegir. Estos datos incluyen las redes Wi-Fi con sus contraseñas que tienes guardadas en el otro dispositivo, los favoritos del navegador, aplicaciones con sus datos y algunas configuraciones. El modo de autorecuperación te permite guardar los ajustes y los datos de las aplicaciones al reinstalarlas.
Una vez que quites la marca de verificación los datos de la copia de seguridad serán borrados del servidor.
Introduce tu cuenta Gmail en tu nuevo dispositivo Android
Al iniciar el dispositivo puedes introducir tu cuenta directamente, que el lo más recomendable. Pero también puedes introducirla después si te has saltado este paso. Para ello solo tienes que ir a Ajustes > Cuentas y sincronización. Aquí selecciona ‘Añadir cuenta‘ y después ‘Google‘. Introduce tu cuenta de correo y contraseña, la sincronización tardará un poco en completarse.
Una vez terminada la sincronización, todos tus datos serán transferidos automáticamente: contactos, correos electrónicos, calendario, etc.
Migrar fotos, datos y archivos
Para pasar las fotos tenemos tres posibilidades:
- Usar la copia de seguridad en la nube de la aplicación Fotos.
- Pasar las fotos directamente desde tu Android a un ordenador.
- Subir las fotos a Google Drive.
Para pasar otros tipos de archivos que no sean fotos también podemos usar las dos últimas opciones que son más generales.
Migrar contactos
Si tus contactos están guardados en la memoria del teléfono o en la tarjeta SIM también podemos exportarlos.
Entra en la aplicación que gestiona los contactos y abre el menú pulsando los tres puntos. Selecciona ‘Importar/ Exportar‘. Elige donde tienes guardados los contactos, el origen (SIM o teléfono). Ahora elige donde quieres guardarlos en el teléfono o directamente tu cuenta de Gmail. Selecciona los contactos que deseas, también puedes seleccionarlos todos. Pulsa sobre aceptar y los contactos se guardarán.
Si hemos guardado los contactos en la memoria del teléfono estos estarán en un archivo con extensión .vcf, el cual podemos copiar e importar en el nuevo terminal.
Ahora es probable que algunos estén duplicados, para unificarlos todos recomiendo leer este tutorial.
Transferir llamadas e historial de SMS
Esto es algo más complejo de migrar y vas a necesitar una aplicación aparte que haga copias de seguridad de tus SMS como SMS Backup. Puedes descargarlas desde Google Play Store. Este programa usa una entrada independiente a Gmail / Google y hace una copia de los SMS, MMS y de las llamadas.
SMS Backup & Restore
Transferir todo con una aplicación: CLONEit
Con esta aplicación también vas a poder pasar todo aquello que quieras de una vez. Para migrar los datos de un smartphone a otro necesitamos tener la aplicación instalada en los dos dispositivos. Al iniciar la aplicación nos avisará que la aplicación utiliza una zona WiFi para pasar los datos (es decir, una conexión directa, rápida y segura entre los dos teléfonos). Ahora selecciona que smartphone es el receptor y cual el remitente.
El remitente montará la zona WiFi y tendremos que aceptar la conexión en los dos dispositivos. Ahora solo tiene que elegir en ele receptor las cosas que quieres pasar.
Mediante NFC
Otra manera de pasar toda la información, es a través de la tecnología NFC, aunque para ello los dos terminales tendrán que tenerla. Para hacerlo solo tenemos que encender ambos terminales y activar el NFC.
En nuestro nuevo smartphone, cuando lo encendemos por primera vez, nos ofrecerá la opción “Tocar y listo” para pasar todos los datos con solo acercar los terminales hasta que se casi se toquen por la parte trasera.
Por defecto las conexiones NFC de un dispositivo Android están desactivadas, entre otras cosas, para ahorrar batería. Si vamos a hacer uso de esta función debemos activar manualmente las conexiones magnéticas de esta tecnología desde los ajustes del sistema. Para ello debemos abrir el menú de ajustes y en el apartado de conexiones inalámbricas seleccionar “Más”.
Allí debemos fijarnos en 2 apartados:
- NFC
- Android Beam
La segunda opción depende de la primera, por lo que si NFC está desactivado no funcionará Android Beam. Si activamos la primera de ellas estaremos permitiendo a nuestro dispositivo establecer conexiones magnéticas e inalámbricas con otros smartphones, por ejemplo, para enviar datos de un smartphone a otro.
Android Beam hace uso de estas comunicaciones para enviar datos concretos rápidamente, por ejemplo, contactos, enlaces, páginas web, vídeos de YouTube, etc.
Si no vamos a utilizar esta tecnología lo mejor es dejarla desactivada de manera que ahorraremos batería y evitaremos que otros usuarios puedan intentar establecer conexión con nosotros. Lo ideal sería activar únicamente estas comunicaciones cuando vayamos a hacer uso de ellas.
Datos obtenidos desde aquí
Copia de seguridad de tus fotos en la la nube gratis con android
Qué es la función de copia de seguridad y sincronización?
- Un servicio de copia de seguridad: Tus fotos y videos se guardarán en tu biblioteca de Google Fotos.
- Almacenamiento privado: Las copias de seguridad de las fotos y videos de tu dispositivo son privadas, a menos que las compartas.
- Sincronización: Los cambios que hagas se reflejarán en todos los dispositivos sincronizados. Por ejemplo, si editas y guardas una foto en tu teléfono, se verá igual en photos.google.com.
Cómo activar o desactivar la función de copia de seguridad y sincronización
Cómo guardar las fotos automáticamente en Google Fotos
El proceso es realmente sencillo ya sólo necesitas un par de pasos para activarlo. Se resumen así:
- En tu teléfono o tablet Android, abre la app de Google Fotos
.
- Accede a tu cuenta de Google.
- En la parte superior, presiona Menú
.
- Selecciona Configuración
Copia de seguridad y sincronización.
- Activa o desactiva «Copia de seguridad y sincronización».
Cuestiones que debes tener en cuenta acerca de esta configuración:
- Si cambias la configuración de copia de seguridad, todas las apps que usan Copia de seguridad y sincronización se verán afectadas, por ejemplo, Google Drive.
- Si tienes activada la función de Copia de seguridad y sincronización, el hecho de borrar la app de Google Fotos de tu dispositivo no la desactivará. Para desactivar la función de copia de seguridad y sincronización, sigue las instrucciones de arriba.
Cómo cambiar la configuración de copia de seguridad
- Elige la cuenta de Google donde se crearán las copias de seguridad de fotos y videos: En «Cuenta para copias de seguridad», presiona el nombre de la cuenta.
- Cambia el tamaño de carga: Presiona Tamaño de carga. Más información sobre tamaños de carga
- Crea copias de seguridad de las carpetas del dispositivo: Presiona Crear copia de seguridad de las carpetas del dispositivo y selecciona las carpetas de las que quieras que se cree una copia de seguridad.
- Crea copias de seguridad con datos móviles: Si no quieres esperar a tener Wi-Fi para crear copias de seguridad de tus fotos, en «Copia de seguridad con datos móviles», presiona Fotos o Videos. Si subes contenido por medio de la red móvil, es posible que se apliquen cargos de tu proveedor de servicios.
- Crea copias de seguridad en itinerancia: En «Cuándo crear una copia de seguridad», presiona Roaming.
Cómo comprobar si tus fotos tienen copia de seguridad
- En tu teléfono o tablet Android, abre la app de Google Fotos
.
- Accede a tu cuenta de Google.
- Presiona Fotos
.
- En la parte superior, verás si tus fotos tienen copia de seguridad o si esta todavía está en espera.
Costos de las copias de seguridad
Si el tamaño de carga está configurado en Alta calidad, tendrás almacenamiento gratis ilimitado. Pero si está en Original, las copias de seguridad de tus fotos ocuparán espacio en tu almacenamiento de Google Fotos. Averigua cómo cambiar el tamaño de carga.
Tienes 15 GB de almacenamiento gratis para videos y fotos que se almacenan exactamente como los capturaste.
Que es la criptografía: simétrica, asimétrica e hibrida
Criptografía simétrica
La criptografía simétrica solo utiliza una clave para cifrar y descifrar el mensaje, que tiene que conocer el emisor y el receptor previamente y este es el punto débil del sistema, la comunicación de las claves entre ambos sujetos, ya que resulta más fácil interceptar una clave que se ha transmitido sin seguridad (diciéndola en alto, mandándola por correo electrónico u ordinario o haciendo una llamada telefónica).
Teóricamente debería de ser más fácil conocer la clave interceptándola que probándola una por una por fuerza bruta, teniendo en cuenta que la seguridad de un mensaje cifrado debe recaer sobre la clave y nunca sobre el algoritmo (por lo que sería una tarea eterna reventar la clave, como comenté en un ejemplo de ataque por fuerza bruta).
Para poner un ejemplo la máquina Enigma (que era una maquina de cifrado electromecánica que generaba abecedarios según la posición de unos rodillos que podrían tener distintas ordenes y posiciones) usaba un método simétrico con un algoritmo que dependía de una clave (que más que clave parece un ritual) que está formada por: los rotores o rodillos que usaba, su orden y la posición de cada anillo, siendo esto lo más básico.
La máquina Enigma contaba también con un libro de claves que contenía la clave del día y hacia un poco más difícil encontrar la clave, pero no es una clave lo suficientemente segura como para que no se pudiese reventar, sobretodo cuando los ingleses gracias a los polacos consiguieron el algoritmo, por este motivo la mayoría de los días conseguían la clave.
Y otro inconveniente que tiene este sistema es que si quieres tener un contenido totalmente confidencial con 10 personas tienes que aprenderte o apuntarte (siendo esta forma menos segura) las 10 claves para cada persona.
Criptografía asimétrica
La criptografía asimétrica se basa en el uso de dos claves: la pública (que se podrá difundir sin ningún problema a todas las personas que necesiten mandarte algo cifrado) y la privada (que no debe de ser revelada nunca).
Sabiendo lo anterior, si queremos que tres compañeros de trabajo nos manden un archivo cifrado debemos de mandarle nuestra clave pública (que está vinculada a la privada) y nos podrán mandar de forma confidencial ese archivo que solo nosotros podremos descifrar con la clave privada.
Puede parecer a simple vista un sistema un poco cojo ya que podríamos pensar que sabiendo la clave pública podríamos deducir la privada, pero este tipo de sistemas criptográficos usa algoritmos bastante complejos que generan a partir de la frase de paso (la contraseña) la clave privada y pública que pueden tener perfectamente un tamaño de 2048bits (probablemente imposible de reventar).
Como os habréis dado cuenta solo cifra una persona (con la clave pública) y la otra se limita a mirar el contenido, por lo que la forma correcta de tener una comunicación bidireccional sería realizando este mismo proceso con dos pares de claves, o una por cada comunicador.
Otro propósito de este sistema es también el de poder firmar documentos, certificando que el emisor es quien dice ser, firmando con la clave privada y verificando la identidad con la pública.
Nota: todo esto puede parecer lioso (y lo es) pero hablaré de como poner en práctica esto con GnuPG (una herramienta de cifrado libre muy usada para este propósito) y será más fácil de comprender.
Diferencias entre criptografía simétrica y asimétrica
Para empezar, la criptografía simétrica es más insegura ya que el hecho de pasar la clave es una gran vulnerabilidad, pero se puede cifrar y descifrar en menor tiempo del que tarda la criptografía asimétrica, que es el principal inconveniente y es la razón por la que existe la criptografía híbrida.
Criptografía híbrida
Este sistema es la unión de las ventajas de los dos anteriores, debemos de partir que el problema de ambos sistemas criptográficos es que el simétrico es inseguro y el asimétrico es lento.
El proceso para usar un sistema criptográfico híbrido es el siguiente (para enviar un archivo):
- Generar una clave pública y otra privada (en el receptor).
- Cifrar un archivo de forma síncrona.
- El receptor nos envía su clave pública.
- Ciframos la clave que hemos usado para encriptar el archivo con la clave pública del receptor.
- Enviamos el archivo cifrado (síncronamente) y la clave del archivo cifrada (asíncronamente y solo puede ver el receptor).
Datos obtenidos desde https://www.genbetadev.com/seguridad-informatica/tipos-de-criptografia-simetrica-asimetrica-e-hibrida
Consultoría informática
Servicios de Consultoría informática
Servicio de consultoría informática para detectar sus necesidades y poder proporcionarles el mejor asesoramiento. Mediante la adquisición de equipos y programas que le permita la informatización de su negocio. Nuestro principal objetivo es la satisfacción de nuestros clientes.
Puede conocer mas de dicho servicio desde http://consultoria.deinteres.es/
Para poder cumplirlo nos implicamos en los proyectos ofreciéndoles nuestro compromiso, como si se tratara de nuestra propia empresa.
Por todo ello ofrecemos un amplio abanico de servicios que le ayudaran a la utilización y mejora de las herramientas informáticas de su empresa Trabajamos junto con el cliente como catalizadores del cambio.
Asesoramiento
Asesoramiento para la utilización de programas y herramientas informáticas que aumenten la productividad y faciliten el trabajo en la entidad
Tenemos contratos de de mantenimiento informático y servicios informáticos profesionales integrales. De todas las formas posibles y adaptándonos a las necesidades de su negocio. Por que tomamos todo tipo de medidas preventivas y correctoras. Ofreciendo la resolución y asistencia técnica tanto remota como presencial.
En la medida de lo posible nos comprometemos a la utilización de software gratuito y la reutilización de equipos con el consiguiente abaratamiento de los costos. Abarcados casi cualquier área de seguridad en sistemas, infraestructuras IT y redes.
Creamos planes de emergencia y seguridad. Adaptamos a la normativa vigente y su realizamos el registro de sus ficheros, reparamos equipos
Evaluación y creación de redes en entidades, gestión de personal, Trámites (certificados electrónicos, tramites en administraciones…)
Como instalar Hyper-V en windows 10 y crear una máquina virtual
Como instalar Hyper-V en windows 10 y crear una máquina virtual
Para aquellos que no saben que es hyper-V es una característica de los sistemas operativos Windows, tanto a nivel de escritorio como de servidor, los cuales nos dan la posibilidad de crear un entorno virtualizado usando la tecnología de virtualización
El proceso para la instalación de esta característica en Windows 10 es el siguiente. Accedemos al panel de control usando alguna de las siguientes opciones:
- Dar clic derecho sobre el botón de Inicio y allí seleccionar la opción Panel de control
- En el cuadro de búsqueda de Windows 10 ingresar el termino panel y allí elegimos Panel de control
- Usar el comando Ejecutar ingresando el termino control y pulsando Enter.
En panel de control seleccionamos la opción Programas y posteriormente elegimos la opción Programas y características
Allí seleccionamos la opción Activar o desactivar las características de Windows ubicada en el costado izquierdo. Veremos la línea Hyper-V, por defecto esta casilla esta desactivada, procedemos a activarla
Al activar esta casilla se activarán en simultaneo las opciones:
- Herramientas de administración de Hyper-V
- Plataforma de Hyper-V
Pulsamos en Aceptar y veremos que inicia el proceso de configuración de Hyper-V en Windows 10
Una vez finalice este proceso será necesario reiniciar el equipo para que toda la configuración sea aplicada de forma correcta. Pulsamos en Reiniciar ahora.
Habilitar Hyper-V usando Windows PowerShell
Es posible habilitar esta opción usando Windows PowerShell, para ello debemos abrir una consola de PowerShell como administradores e ingresar el siguiente comando
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-v –All
Una vez el equipo se haya reiniciado Windows 10 podemos acceder a la consola de Hyper-V usando alguna de las siguientes opciones.
- En el cuadro de búsqueda de Windows 10 ingresamos el termino Hyper y seleccionamos la opción respectiva
- Pulsar el botón Inicio y en el costado izquierdo desplegarnos hasta Herramientas administrativas y allí seleccionar la opción Administrador de hyper-V
Conocer la ip y Mac de los equipos de mi red en linux
Comandos para Conocer la ip y Mac de los equipos de mi red en linux
En primer lugar abrimos terminal, podemos hacerlo con las teclas (Ctrl + Alt + T)
Entremos como root
#sudo su
Tecleamos el siguiente comando:
#fping -c1 -g 192.168.1.0/24
Donde 192.168.1.0/24 es el rango de mi red, pero la suya puede ser otra para saber cual la suya es solo ha de escribir ifconfig
Como nos saldrán muchos datos Presionamos «Ctrl + C» para parar, los primeros datos son las ip de nuestra red.
Para saber la Mac junto a la ip tecleamos
#arp -n
Pero si conocemos la Mac y lo que queremos determinar es su ip debemos escribir
#arp -n | grep <numero_MAC>